Chính Sách Bảo Mật
Thông Tin wipwin
wipwin đặt quyền riêng tư và bảo mật dữ liệu cá nhân của người dùng lên hàng đầu. Chính sách này giải thích rõ ràng những thông tin chúng tôi thu thập, mục đích sử dụng, cách thức bảo vệ và quyền lợi của bạn với tư cách là chủ thể dữ liệu.
Sáu Nguyên Tắc Bảo Mật Cốt Lõi
wipwin xây dựng nền tảng bảo mật đa lớp dựa trên sáu nguyên tắc cốt lõi nhằm bảo vệ tối đa thông tin và quyền lợi của người chơi Việt Nam.
Mã Hóa Đầu Cuối
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ wipwin được mã hóa bằng giao thức TLS 1.3 và AES-256, đảm bảo không bên thứ ba nào có thể đọc được thông tin của bạn trong quá trình truyền.
Không Bán Dữ Liệu
wipwin cam kết tuyệt đối không bán, không cho thuê và không chia sẻ thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn là của bạn — không phải hàng hóa.
Quyền Kiểm Soát Dữ Liệu
Bạn có toàn quyền yêu cầu truy xuất, chỉnh sửa, xuất khẩu hoặc xóa hoàn toàn dữ liệu cá nhân của mình bất kỳ lúc nào. Chúng tôi xử lý mọi yêu cầu trong vòng 72 giờ làm việc.
Lưu Trữ An Toàn
Dữ liệu được lưu trữ trên hệ thống máy chủ được bảo vệ vật lý và logic theo tiêu chuẩn ISO 27001. Hệ thống sao lưu tự động hàng ngày đảm bảo tính toàn vẹn dữ liệu trong mọi tình huống.
Thông Báo Sự Cố Kịp Thời
Trong trường hợp xảy ra sự cố rò rỉ dữ liệu, wipwin cam kết thông báo đến tất cả người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm hướng dẫn bảo vệ tài khoản.
Tuân Thủ Pháp Lý
Chính sách bảo mật của wipwin tuân thủ các quy định quốc tế về bảo vệ dữ liệu cá nhân, bao gồm các nguyên tắc tương đương GDPR, đảm bảo tiêu chuẩn bảo vệ quyền riêng tư cao nhất cho người dùng.
- 1. Thông tin chúng tôi thu thập
- 2. Mục đích sử dụng dữ liệu
- 3. Cơ sở pháp lý xử lý dữ liệu
- 4. Chia sẻ thông tin với bên thứ ba
- 5. Cookie & công nghệ theo dõi
- 6. Bảo mật dữ liệu
- 7. Thời gian lưu trữ
- 8. Quyền của người dùng
- 9. Chuyển dữ liệu quốc tế
- 10. Trẻ em & người vị thành niên
- 11. Thay đổi chính sách
- 12. Liên hệ về quyền riêng tư
Mục 1. Thông Tin Chúng Tôi Thu Thập
wipwin thu thập dữ liệu cá nhân của người dùng thông qua nhiều kênh khác nhau trong quá trình cung cấp dịch vụ. Các loại dữ liệu bao gồm:
1.1 Thông tin bạn trực tiếp cung cấp:
- Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu, địa chỉ thường trú theo giấy tờ tùy thân.
- Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ gửi thư (nếu có).
- Thông tin tài khoản: Tên đăng nhập, mật khẩu được băm (hashed), câu hỏi bảo mật và mã xác thực hai yếu tố (2FA).
- Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, số ví điện tử MoMo/ZaloPay/ViettelPay được liên kết cho mục đích nạp và rút tiền.
- Hình ảnh xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hai mặt, ảnh chân dung trực tiếp (selfie), và trong một số trường hợp, ảnh cầm giấy tờ tùy thân.
1.2 Thông tin được thu thập tự động:
- Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và số nhận dạng thiết bị duy nhất (Device ID).
- Dữ liệu hành vi: Các trang đã truy cập, thứ tự điều hướng, thời gian trên mỗi trang, tần suất đăng nhập và các hành động tương tác trong nền tảng.
- Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi được ghi lại tự động với dấu thời gian chính xác.
- Cookie và dữ liệu lưu trữ cục bộ: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt hiển thị và các cookie phân tích được mô tả chi tiết tại Mục 5.
Mục 2. Mục Đích Sử Dụng Dữ Liệu
wipwin sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn:
| Mục đích xử lý | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản | Thông tin định danh, liên lạc, tài khoản | Thực hiện hợp đồng |
| Xác minh danh tính (KYC) | CMND/CCCD, ảnh chân dung, thông tin tài chính | Nghĩa vụ pháp lý |
| Xử lý giao dịch tài chính | Thông tin ngân hàng/ví điện tử, lịch sử giao dịch | Thực hiện hợp đồng |
| Phòng chống gian lận & rửa tiền | IP, thiết bị, hành vi, lịch sử giao dịch | Lợi ích hợp pháp / Nghĩa vụ pháp lý |
| Hỗ trợ khách hàng | Thông tin liên lạc, lịch sử tài khoản | Thực hiện hợp đồng |
| Gửi thông báo khuyến mãi | Email, số điện thoại | Đồng ý (có thể thu hồi) |
| Cải thiện sản phẩm & trải nghiệm | Dữ liệu hành vi, cookie phân tích | Lợi ích hợp pháp |
| Chơi có trách nhiệm | Hành vi cá cược, giới hạn tự đặt | Lợi ích hợp pháp / Bảo vệ người dùng |
Mục 3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi hoạt động xử lý dữ liệu cá nhân của wipwin đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau đây:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp quyền truy cập vào các trò chơi.
- Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để wipwin tuân thủ các quy định pháp lý về phòng chống rửa tiền (AML), xác minh danh tính khách hàng (KYC) và lưu trữ hồ sơ tài chính.
- Lợi ích hợp pháp: wipwin xử lý một số dữ liệu vì lợi ích kinh doanh hợp pháp như phát hiện gian lận, cải thiện bảo mật hệ thống, phân tích hành vi người dùng để nâng cao chất lượng dịch vụ — miễn là các lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.
- Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email tiếp thị hay thông báo khuyến mãi, wipwin chỉ xử lý dữ liệu sau khi nhận được sự đồng ý rõ ràng, tự nguyện từ bạn. Bạn có thể thu hồi sự đồng ý này bất kỳ lúc nào.
Mục 4. Chia Sẻ Thông Tin Với Bên Thứ Ba
wipwin không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin với các đối tác được kiểm soát chặt chẽ trong các trường hợp cụ thể sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các cổng thanh toán liên kết nhận thông tin tài chính cần thiết để xử lý giao dịch nạp và rút tiền. Các đối tác này chịu ràng buộc bảo mật nghiêm ngặt.
- Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba có thể nhận ảnh giấy tờ tùy thân và dữ liệu sinh trắc học cơ bản để thực hiện quy trình xác minh. Dữ liệu này không được lưu trữ lâu dài bởi đối tác sau khi xác minh hoàn tất.
- Nhà cung cấp phần mềm trò chơi: Các sảnh casino live và nhà cung cấp trò chơi đối tác nhận thông tin phiên chơi (session data) để cung cấp trải nghiệm chơi game thời gian thực. Thông tin định danh cá nhân không được truyền cho các đối tác này.
- Cơ quan pháp luật & quản lý: Khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc các cơ quan quốc tế trong khuôn khổ hợp tác pháp lý, wipwin có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.
- Dịch vụ phân tích & chống gian lận: Các công cụ phân tích hành vi và phát hiện gian lận nhận dữ liệu ẩn danh hoặc giả danh để xác định các mẫu hành vi bất thường mà không tiết lộ danh tính người dùng.
Mục 5. Cookie & Công Nghệ Theo Dõi
wipwin sử dụng cookie và các công nghệ lưu trữ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF, lưu trữ cài đặt ngôn ngữ và khu vực. Không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng.
- Cookie chức năng: Ghi nhớ tùy chọn giao diện (chế độ âm lượng, bố cục bàn chơi), tốc độ tự động (auto-spin) và các thiết lập cá nhân hóa khác giúp tiết kiệm thời gian mỗi lần đăng nhập.
- Cookie phân tích (Có thể từ chối): Thu thập dữ liệu sử dụng ẩn danh để wipwin hiểu người dùng điều hướng trên nền tảng như thế nào, từ đó cải thiện thiết kế giao diện và luồng trải nghiệm.
- Cookie tiếp thị (Có thể từ chối): Theo dõi nguồn truy cập (traffic source) để đo lường hiệu quả các chiến dịch khuyến mãi. Dữ liệu này được sử dụng nội bộ và không chia sẻ cho mục đích quảng cáo ngoài nền tảng.
Mục 6. Các Biện Pháp Bảo Mật Dữ Liệu
wipwin đầu tư nghiêm túc vào cơ sở hạ tầng và quy trình bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy. Hệ thống bảo mật đa lớp của chúng tôi bao gồm:
- Mã hóa truyền tải: Giao thức TLS 1.3 bảo vệ toàn bộ dữ liệu trong quá trình truyền giữa thiết bị của bạn và máy chủ wipwin. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin KYC) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
- Kiểm soát truy cập: Hệ thống phân quyền vai trò (RBAC) đảm bảo chỉ nhân viên có thẩm quyền cụ thể mới có thể truy cập từng loại dữ liệu. Mọi truy cập nội bộ đều được ghi nhật ký kiểm toán đầy đủ.
- Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi và phân tích log bảo mật liên tục, phát hiện bất thường và cảnh báo tức thời đến đội ngũ bảo mật.
- Kiểm tra thâm nhập định kỳ: wipwin tiến hành kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất hai lần mỗi năm để phát hiện và khắc phục lỗ hổng bảo mật.
- Xác thực đa yếu tố (MFA): Tính năng xác thực hai yếu tố (2FA) qua ứng dụng Google Authenticator hoặc SMS OTP được cung cấp cho mọi tài khoản người dùng và bắt buộc đối với tài khoản quản trị nội bộ.
Mục 7. Thời Gian Lưu Trữ Dữ Liệu
wipwin chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật. Bảng dưới đây tóm tắt thời hạn lưu trữ theo từng loại dữ liệu:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản cơ bản | Suốt thời gian tài khoản hoạt động + 2 năm | Cung cấp dịch vụ liên tục |
| Hồ sơ xác minh KYC | 5 năm kể từ ngày xác minh | Tuân thủ quy định AML |
| Lịch sử giao dịch tài chính | 5 năm kể từ ngày giao dịch | Nghĩa vụ pháp lý tài chính |
| Lịch sử đặt cược & trò chơi | 3 năm kể từ mỗi phiên chơi | Giải quyết tranh chấp |
| Nhật ký truy cập & bảo mật | 12 tháng | Phát hiện gian lận, bảo mật hệ thống |
| Cookie phân tích | 13 tháng kể từ lần truy cập cuối | Phân tích hành vi người dùng |
| Dữ liệu hỗ trợ khách hàng | 2 năm kể từ lần liên hệ cuối | Lịch sử hỗ trợ & cải thiện dịch vụ |
| Dữ liệu tài khoản đã đóng | 5 năm sau khi đóng tài khoản | Phòng chống gian lận, tuân thủ pháp lý |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Quy trình xóa dữ liệu tuân theo tiêu chuẩn NIST 800-88 để đảm bảo dữ liệu không thể khôi phục.
Mục 8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được wipwin lưu trữ và xử lý:
- Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà wipwin đang lưu giữ về bạn, bao gồm thông tin nguồn gốc, mục đích xử lý và danh sách các bên thứ ba đã nhận dữ liệu của bạn.
- Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ. Một số chỉnh sửa có thể yêu cầu xác minh danh tính bổ sung để đảm bảo tính chính xác.
- Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình, trừ trường hợp wipwin có nghĩa vụ pháp lý bắt buộc phải lưu giữ dữ liệu đó (ví dụ: hồ sơ KYC và lịch sử giao dịch trong thời hạn quy định).
- Quyền hạn chế xử lý: Trong một số trường hợp nhất định (ví dụ: khi bạn đang tranh chấp tính chính xác của dữ liệu), bạn có thể yêu cầu wipwin tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết.
- Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
- Quyền phản đối: Bạn có thể phản đối việc wipwin xử lý dữ liệu của bạn dựa trên cơ sở "lợi ích hợp pháp", đặc biệt là đối với hoạt động tiếp thị trực tiếp. Sau khi nhận phản đối hợp lệ, wipwin sẽ dừng xử lý ngay lập tức.
- Quyền thu hồi đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý (như nhận email khuyến mãi), bạn có thể thu hồi đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Mục 9. Chuyển Dữ Liệu Quốc Tế
Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển sang hoặc xử lý tại các quốc gia ngoài Việt Nam, ví dụ khi sử dụng dịch vụ máy chủ đám mây, nhà cung cấp phần mềm trò chơi quốc tế, hoặc hệ thống thanh toán toàn cầu.
- wipwin chỉ chuyển dữ liệu sang các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn các tiêu chuẩn áp dụng tại Việt Nam.
- Các hợp đồng chuyển dữ liệu quốc tế đều có điều khoản bảo vệ cụ thể, bao gồm Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được công nhận quốc tế.
- Dữ liệu tài chính liên quan đến giao dịch tại Việt Nam được ưu tiên xử lý và lưu trữ trong hệ thống đặt tại khu vực Đông Nam Á để giảm thiểu độ trễ và tăng cường bảo mật.
- Bạn có thể yêu cầu thông tin chi tiết về các quốc gia và tổ chức mà dữ liệu của bạn có thể được chuyển đến bằng cách liên hệ đội ngũ bảo mật qua email hỗ trợ.
Mục 10. Trẻ Em & Người Vị Thành Niên
Dịch vụ wipwin chỉ dành cho người từ đủ 18 tuổi trở lên. Đây là yêu cầu bắt buộc không có ngoại lệ.
- wipwin không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Quy trình xác minh tuổi được thực hiện bắt buộc trong quá trình đăng ký tài khoản.
- Nếu wipwin phát hiện hoặc được thông báo rằng một tài khoản được đăng ký bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn và số dư (nếu có) sẽ được xử lý theo quy trình hoàn tiền đặc biệt.
- Phụ huynh hoặc người giám hộ phát hiện trẻ em có thể đã đăng ký tài khoản wipwin vui lòng liên hệ ngay qua email [email protected] để được hỗ trợ xử lý khẩn cấp.
Mục 11. Thay Đổi Chính Sách Bảo Mật
wipwin có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu người dùng.
- Thông báo trước khi thay đổi: Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, wipwin sẽ thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Thông báo thay đổi nhỏ: Các thay đổi không đáng kể (như cập nhật định dạng, làm rõ ngôn ngữ) sẽ được thông báo bằng cách cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
- Lưu trữ phiên bản cũ: Các phiên bản trước của Chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu để bạn so sánh những thay đổi đã thực hiện.
- Tiếp tục sử dụng dịch vụ: Việc bạn tiếp tục sử dụng dịch vụ wipwin sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.
Mục 12. Liên Hệ Về Quyền Riêng Tư
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách wipwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:
- Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu Bảo mật Dữ liệu". Thời gian phản hồi: trong vòng 24–72 giờ làm việc.
- Hỗ trợ trực tuyến 24/7: Sử dụng tính năng Live Chat trong giao diện wipwin để được hỗ trợ bằng tiếng Việt ngay lập tức bởi đội ngũ chăm sóc khách hàng người Việt.
- Ngôn ngữ hỗ trợ: Tiếng Việt là ngôn ngữ hỗ trợ chính thức cho mọi yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu.
Trải Nghiệm An Toàn Cùng wipwin
Bảo mật thông tin là nền tảng của sự tin tưởng. Hãy tham gia wipwin và tận hưởng casino live, đá gà, nổ hũ trong môi trường an toàn, minh bạch và được bảo vệ toàn diện.